【山西天地煤机】【山西天地煤机装备有限公司】网络安全运维服务项目公开询价公告

序号

服务项目

服务类别

服务内容

次数

单次报价

价格

1

安全运维专项

新建项目上线前策略检查

1. 上线前对服务器、中间件等安全组件上的安全策略进行统一检查，确保安全组件上的安全策略始终处于最优水平，针对威胁能起到最好的防护效果。本服务不纳入重保专项服务。

2. 服务交付物：《系统上线安全配置检测报告

1次

2

漏洞风险扫描

1.定期对资产对漏洞扫描，针对发现的漏洞进行验证，验证漏洞在已有的安全体系发生的风险及分析发生后可造成的危害，并按照甲方要求，协助完成补丁更新及漏洞修复，内容包含应用资产、服务器资产、数据库资产、网络设备资产等。本服务不纳入重保专项服务。

2.服务交付物：《漏洞扫描报告》、《漏洞整改报告》。

1次

3

互联网暴露面

1. 梳理互联网暴露面，针对公网上资产、边缘资产进行排查，协助甲方完成加固处置。本服务不纳入重保专项服务。

2.服务交付物：《互联网暴露面检测报告》、《互联网暴露面整改报告》。

1次

4

安全配置检查

1. 定期对资产对应用资产、服务器资产、数据库资产、网络设备资产等的安全配置进行检查，并按照甲方要求，协助完成安全配置的加固。本服务不纳入重保专项服务。

2.服务交付物：《安全配置检测报告》、《安全配置整改报告》。

1次

5

弱口令专项

1. 信息化资产及信息化系统不同应用弱口令猜解检测，如：***、OA、SRM、WMS、CRM、QMS、售后服务系统、SMB、Mssql、Mysql、Oracle、smtp、VNC、ftp、telnet、ssh、mysql、tomcat等业务系统。针对不同行业提供行业密码字典，有针对性的进行内网弱口令检测。本服务不纳入重保专项服务。

2.服务交付物：《弱口令专项检测报告》。

1次

6

应急响应服务专项

安全事件响应

1.提供7x24小时的原厂应急技术支持服务，并明确联系人和联系方式;

2.遇到突发的安全问题如：***、网络入侵事件、拒绝服务攻击、主机或网络异常事件、网络攻击事件、挂马事件、网页篡改事件、网络钓鱼事件、信息泄露事件、APT 事件等，无法及时对该事件进行处理或解决时，在收到客户的应急响应服务请求的告警信息后，技术专家2小时内赶到现场，协助系统管理人员查明安全事件原因，确定安全事件的威胁和破坏的严重程度，解决出现问题。

3.服务交付物：《应急处置报告》

1次

7

应急演练专项

安全场景应急演练

1.协助客户完成应急演练工作，协助制定或完善相应应急演练预案或应急规范，并根据实际环境，提供专项预案，准备演练场景，以模拟演练的方式检验应急预案和应急流程是否完善，提高应急处理能力。

2.服务交付物：《应急演练预案》、《应急规范》、《应急演练总结报告》

1次

8

重要时期保障服务专项

重要时期保障服务

1. 在重大节假日、重大活动期间，以及其他专项工作期间，结合甲方网络安全隐患排查方案及实际情况，制定专项保障服务措施及方案，对业务应用系统运行状况进行实时监控，对网络安全进行全面保障。并制定出符合实际情况的专项保障服务方案，方案包括渗透测试、安全配置加固、安全监测、应急响应等四项服务，按方案进行实施安全保障工作，输出安全保障报告。提供远程支持和现场支持两种方式，提供原厂线上 7*24 小时应急响应服务，按照甲方要求响应现场服务。根据甲方网络安全建设情况，提供重要时期重要1-2台安全设备临时借用服务。

2. 服务交付物：《资产梳理报告》、《专项漏洞检查与修复》、《漏洞扫描报告》《协助加固报告》《安全防护日报》《安全值守日报》《应急响应报告》《安全事件处置报告》、《重保服务总结报告》、《复盘培训》。

3. 重保服务专项付款条件：***，依据攻防演练的评判标准，按照沦陷资产条数，每条沦陷资产扣除重保专项服务资金的5%。

15人天

9

安全意识培训专项

安全意识培训

1.提供信息安全意识培训，安全意识培训旨在提升企业内部员工安全认知，让员工认识到信息安全意识不足对组织可能造成的危害，传导应正确恪守的行为方式；通过全员安全意识的理论培训和案例分析以及关键行为上的最佳实践指导，让信息安全“人防“保障有效支撑业务高效稳定运行。培训内容包括普通员工的上网安全、邮件安全、通信安全等常见的安全意识内容。

2.服务交付物：《网络安全培训PPT》。

1次